Система защиты информации в СберБанк России презентация

«СБЕРБАНК РОССИИ»
Общая характеристика Сбербанк
ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «СБЕРБАНК» — российский государственный финансовый конгломерат, крупнейший транснациональный и универсальный банк Российской Федерации — России, Центральной и Восточной Европы.
Клиентами Сбербанка РФ по состоянию на 2019 год являются 110 млн физических лиц и более 1 млн предприятий.
В 2018 году ценность бренда «Сбербанка России» составила 670,4 млрд рублей (самый дорогой бренд России).
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
Общая характеристика Сбербанк
Доля Правительства России в уставном капитале ПАО Сбербанк 52,32 % голосующих акций.
Остальными акционерами «Сбербанка» являются более 8273 юридических и физических лиц.
Доля физических лиц в уставном капитале банка составляет около 2,84 %, а доля иностранных инвесторов — более 45 %.
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
Общая характеристика Сбербанк
Председатели правления Сбербанка России
• Жихарев, Павел Иванович (март 1991 — март 1993)
• Яшин, Олег Владимирович (март 1993 — январь 1996)
• Казьмин, Андрей Ильич (январь 1996 — ноября 2007)
• Греф, Герман Оскарович (с ноября 2007 года)
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
Общая характеристика Сбербанк
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
В июле 2019 года Сбербанк возглавил список самых дорогих брендов России по версии Brand Finance.
Его стоимость за год выросла на 25,6 % и составила 842,1 млрд рублей.
Сбербанк возглавляет данный рейтинг с 2017 года, опережая компании нефтегазового сектора.
Общая характеристика Сбербанк
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
SWOT Анализ
ЗАЙЦЕВ

«СБЕРБАНК РОССИИ»
Нормативно-правовая основа
Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ
Статья 16. Защита информации
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
Нормативно-правовая основа
Федеральный закон "О банках и банковской деятельности"
от 02.12.1990 N 395-1
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
Нормативно-правовая основа
https://www.sberbank.com/common/img/uploaded/files/pdf/normative_docs/informatsionnaya_politika_rus.pdf
https://www.sberbank.com/common/img/uploaded/files/pdf/normative_docs/confidentiality_agreement.pdf
Договор о нераспространении информации(Соглашение о конфиденциальности)
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
https://www.sberbank.com/common/img/uploaded/files/pdf/normative_docs/informatsionnaya_politika_rus.pdf
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
ИНФОРМАЦИОННАЯ ПОЛИТИКА ПАО СБЕРБАНК
ШУМИЛИНА

«СБЕРБАНК РОССИИ»
ИНФОРМАЦИОННАЯ ПОЛИТИКА ПАО СБЕРБАНК
ШУМИЛИНА

«СБЕРБАНК РОССИИ»
ИНФОРМАЦИОННАЯ ПОЛИТИКА ПАО СБЕРБАНК
ШУМИЛИНА

«СБЕРБАНК РОССИИ»
ШУМИЛИНА
ИНФОРМАЦИОННАЯ ПОЛИТИКА ПАО СБЕРБАНК

«СБЕРБАНК РОССИИ»
«МОШЕННИЧЕСТВО В БАНКОВСКОЙ СФЕРЕ»
МЕЗЕНИНА

«СБЕРБАНК РОССИИ»
«МОШЕННИЧЕСТВО В БАНКОВСКОЙ СФЕРЕ»
МЕЗЕНИНА
Ситуация 1. «Звонок из службы безопасности банка»

«СБЕРБАНК РОССИИ»
«МОШЕННИЧЕСТВО В БАНКОВСКОЙ СФЕРЕ»
МЕЗЕНИНА
Ситуация 2. «Перевод по ошибке»

«СБЕРБАНК РОССИИ»
«МОШЕННИЧЕСТВО В БАНКОВСКОЙ СФЕРЕ»
МЕЗЕНИНА
Ситуация 3. «Опрос от Сбербанка»

«СБЕРБАНК РОССИИ»
Экономическая
Информационная
Защита средств на банковских картах
Организация обработки и защита персональных данных
СПОСОБЫ ЗАЩИТЫ ИНФОРМАЦИИ ПО ОТРАСЛЯМ
ДЕМИДОВА

«СБЕРБАНК РОССИИ»
Экономическая безопасность
За отчетный период предотвращено 325 попыток использования поддельных документов, удостоверяющих личность (годом ранее предотвращено 100 прецедентов)
В Сбербанке внедрена система мониторинга, выявляющая факт внесения в устройство самообслуживания суррогатных купюр. При активном содействии подразделений экономической безопасности сотрудниками полиции задержано 16 лиц, причастных к такому правонарушению.
Сбербанк содействует внесению изменений в законодательство, предусматривающих введение уголовной ответственности за незаконный оборот составных и суррогатных купюр путем включения в УК РФ новой статьи 186.1.
В рамках фрод-процедуры «Красная кнопка – Ар» предотвращена выдача кредитов корпоративным клиентам по поддельным документам на сумму 10,3 млрд рублей.
ДЕМИДОВА

«СБЕРБАНК РОССИИ»
Информационная безопасность
За 2018 год было пресечено более 300 тыс. попыток хищения средств физических и юридических лиц, предотвращен ущерб на сумму более 40 млрд руб.
Проект Сбербанка «Фрод-мониторинг для удаленных каналов обслуживания физических лиц» стал бронзовым призером международного конкурса IPMA International Project Excellence Award 2017.
ДЕМИДОВА

«СБЕРБАНК РОССИИ»
Защита средств на банковских картах
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
Защита средств на банковских картах
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
Защита средств на банковских картах
Этот продукт прежде всего для людей, которые активно пользуются банковской картой – снимают денежные средства в банкоматах, используют её для оплаты счета в кафе и ресторанах, интернете (например, коммунальные платежи)
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
Организация обработки и защита персональных данных
В СОСТАВ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВХОДЯТ:
• обеспечение контролируемой зоны, в пределах которой осуществляется функционирование автоматизированных систем Сбербанка;
• защита машинных носителей информации
• антивирусная защита;
• обнаружение и предотвращение вторжений;
• контроль и анализ защищенности персональных данных;
• обеспечение целостности автоматизированных систем Сбербанка и персональных данных;
• обеспечение доступности персональных данных;
• защита среды виртуализации;
• защита технических средств;
• защита автоматизированных систем, их средств, систем связи и передачи данных;
• выявление инцидентов
ДЕМИДОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
Для защиты информации конфиденциального характера можно посоветовать определить возможных внутренних нарушителей и актуальных угроз, связанных с их действиями.
А - работники банковской сферы, обладающие доступом к информации конфиденциального характера в рамках реализации своих служебных обязанностей
Б – эксплуатационный персонал
В – технический и вспомогательный персонал
Г – лица, не являющиеся работниками банковской системы
НОСКОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
"ИНФОРМАЦИЯ КОНФИДЕНЦИАЛЬНОГО
ХАРАКТЕРА" "ОТКРЫТАЯ ИНФОРМАЦИЯ"
НОСКОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
http://www.capitalkredit.ru/media/5a82db30c96a7.pdf
РЕКОМЕНДАЦИИ КЛИЕНТАМ БАНКА
по соблюдению мер информационной безопасности при использовании системы обмена электронными документами (для размещения на сайте Банка)
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
1.Общие положения
2.Рекомендации по защите информации от воздействия вредоносного кода.
3.Рекомендации по защите информации от несанкционированного доступа путем использования ложных (фальсифицированных) ресурсов сети Интернет
4. Рекомендации по предотвращению получения несанкционированного доступа третьими лицами
5.Рекомендации по безопасности при использовании мобильных устройств для доступа к дистанционному банковскому обслуживанию.
СЕРОУСОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
Регулярный внутренний аудит информационной безопасности, проводимый сотрудниками ревизионных структур Банка России и коммерческих банков, усиливает контроль за функционированием разных аспектов обеспечения информационной безопасности и регламентируется их внутренними документами.
НОСКОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
Оценка и проверка деятельности по обеспечению информационной безопасности — это элемент управления информационной безопасностью, который нужен для того, чтобы выявить признаки ухудшения используемых в организации защитных мер.
ДЛЯ ЭТОГО НЕОБХОДИМЫ:
- мониторинг информационной безопасности и контроль за используемыми защитными мерами;
- самооценка информационной безопасности (в пределах заданного интервала времени с программой и планом проведения);
- внутренний и внешний аудит функционирования системы управления информационной безопасности (с заданной периодичностью).
НОСКОВА

«СБЕРБАНК РОССИИ»
РЕКОМЕНДАЦИИ
СТРАХОВАНИЕ КИБЕР-РИСКОВ ИЛИ УМНОЕ СТРАХОВАНИЕ
Умное страхование предусматривает страхование убытков от перерыва в хозяйственной деятельности и от несанкционированного списания денег со счета клиента в результате киберинцидента, а также страхование гражданской ответственности за вред, который может быть причинен третьим лицам, в результате киберинцидента.
НОСКОВА

«СБЕРБАНК РОССИИ»
ВЫВОД
При подготовке указанных рекомендаций были учтены лучшие практики российских кредитных организаций в этой сфере.
Мы считаем, что предлагаемая схема позволит рационально распределить усилия банка по организации информационной безопасности и,
как следствие, повысить эффективность работы по информационной защите.
НОСКОВА